Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet David Ponzone 
Oh tu sais, j’intercepte les appels, je les envoie sur une musique d’attente 
qui dure 2h, et je pense que je suis peinard :)

D’ailleurs, j’avais une autre idée sympa pour filtrer d’une manière générale 
les mecs qui font du prédictif, qui consiste à attendre une DTMF en 
early-media, mais le problème c’est que pas mal de mobiles (tous ? ou ça vient 
du réseau ?) bloquent le clavier pendant la phase de sonnerie, donc pas moyen 
de faire ça avant le décroché.
Si quelqu’un a une info là-desus.


> Le 3 févr. 2016 à 09:18, Laurent CARON  a écrit :
> 
> On 02/02/2016 17:45, David Ponzone wrote:
>> Nous avons remarqué "par hasard" que depuis quelques temps, un call-center 
>> en Tunisie appelle beaucoup de numéros que nous avons portés (attributaires 
>> Orange) pour faire des devis Orange à nos clients, en se présentant comme 
>> Orange.
> 
> Leur faire subir le scénario suivant évitera qu'ils ne fassent trop de 
> dégats...un 'tarpit' humain...;)
> 
> http://46.21.115.222/TM.pdf
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet Laurent CARON 

On 02/02/2016 17:45, David Ponzone wrote:

Nous avons remarqué "par hasard" que depuis quelques temps, un call-center en 
Tunisie appelle beaucoup de numéros que nous avons portés (attributaires Orange) pour 
faire des devis Orange à nos clients, en se présentant comme Orange.


Leur faire subir le scénario suivant évitera qu'ils ne fassent trop de 
dégats...un 'tarpit' humain...;)


http://46.21.115.222/TM.pdf


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet Stéphane RAIMONDEAU 

Oui c'est ça, tu as raison.

Cordialement,

Stéphane RAIMONDEAU

Le 03/02/2016 09:26, David Ponzone a écrit :

Extraction ?
Impossible de faire une extraction sur infosva.org , j’ai 
essayé, t’es bloqué après quelques requêtes consécutives et tu te pends un captcha.
Dans son cas, c’est beaucoup plus simple: l’opérateur qui l’a démarché a un 
préfixe de porta, donc il est membre de l’APNF (direct ou indirect).
D’ailleurs, on pourrait se demander s’ils ne sont pas devenus opérateur et 
membre de l’APNF, juste pour aspirer la base.



Le 3 févr. 2016 à 09:19, Stéphane RAIMONDEAU  a écrit :

A partir d'une extraction de la liste APNF dispo sur http://www.inforsva.org ?
Si ton portable est dedans, ça doit être ça.

Cordialement,


Le 02/02/2016 18:28, Jonathan Leroy a écrit :


Le 2 février 2016 à 17:45, David Ponzone  a écrit :

Afin de faire des recoupements avec des confrères, voilà une information qui 
peut vous intéresser.
Nous avons remarqué "par hasard" que depuis quelques temps, un call-center en 
Tunisie appelle beaucoup de numéros que nous avons portés (attributaires Orange) pour 
faire des devis Orange à nos clients, en se présentant comme Orange.
Il est probable qu’Orange ait lancé une campagne sur les numéros d’anciens 
clients.

C'est marrant, j'ai justement reçu un appel ce matin d'une personne au
fort accent portugais (?) concernant un vieux 0 811 que je n'utilise
quasiment plus : https://1fichier.com/?k108j0pl23

L'appel provenait du 0186229002 (DirectVox, http://www.directvox.fr/).

Ce n'est pas la première fois qu'un opérateur douteux m'appelle
concernant ce numéro, mais ils appellent toujours sur mon portable
perso, qui n'est utilisé nulle part... sauf chez Keyyo (l'opérateur
chez lequel se trouve ce numéro).
Comment peuvent-ils récupérer ce numéro ? Auprès de l'ARCEP ? C'est légal ?



---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet Stéphane RAIMONDEAU 
A partir d'une extraction de la liste APNF dispo sur 
http://www.inforsva.org ?

Si ton portable est dedans, ça doit être ça.

Cordialement,


Le 02/02/2016 18:28, Jonathan Leroy a écrit :


Le 2 février 2016 à 17:45, David Ponzone  a écrit :

Afin de faire des recoupements avec des confrères, voilà une information qui 
peut vous intéresser.
Nous avons remarqué "par hasard" que depuis quelques temps, un call-center en 
Tunisie appelle beaucoup de numéros que nous avons portés (attributaires Orange) pour 
faire des devis Orange à nos clients, en se présentant comme Orange.
Il est probable qu’Orange ait lancé une campagne sur les numéros d’anciens 
clients.

C'est marrant, j'ai justement reçu un appel ce matin d'une personne au
fort accent portugais (?) concernant un vieux 0 811 que je n'utilise
quasiment plus : https://1fichier.com/?k108j0pl23

L'appel provenait du 0186229002 (DirectVox, http://www.directvox.fr/).

Ce n'est pas la première fois qu'un opérateur douteux m'appelle
concernant ce numéro, mais ils appellent toujours sur mon portable
perso, qui n'est utilisé nulle part... sauf chez Keyyo (l'opérateur
chez lequel se trouve ce numéro).
Comment peuvent-ils récupérer ce numéro ? Auprès de l'ARCEP ? C'est légal ?




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet David Ponzone 
Extraction ?
Impossible de faire une extraction sur infosva.org , j’ai 
essayé, t’es bloqué après quelques requêtes consécutives et tu te pends un 
captcha.
Dans son cas, c’est beaucoup plus simple: l’opérateur qui l’a démarché a un 
préfixe de porta, donc il est membre de l’APNF (direct ou indirect).
D’ailleurs, on pourrait se demander s’ils ne sont pas devenus opérateur et 
membre de l’APNF, juste pour aspirer la base.


> Le 3 févr. 2016 à 09:19, Stéphane RAIMONDEAU  a écrit :
> 
> A partir d'une extraction de la liste APNF dispo sur http://www.inforsva.org ?
> Si ton portable est dedans, ça doit être ça.
> 
> Cordialement,
> 
> 
> Le 02/02/2016 18:28, Jonathan Leroy a écrit :
> 
>> Le 2 février 2016 à 17:45, David Ponzone  a écrit :
>>> Afin de faire des recoupements avec des confrères, voilà une information 
>>> qui peut vous intéresser.
>>> Nous avons remarqué "par hasard" que depuis quelques temps, un call-center 
>>> en Tunisie appelle beaucoup de numéros que nous avons portés (attributaires 
>>> Orange) pour faire des devis Orange à nos clients, en se présentant comme 
>>> Orange.
>>> Il est probable qu’Orange ait lancé une campagne sur les numéros d’anciens 
>>> clients.
>> C'est marrant, j'ai justement reçu un appel ce matin d'une personne au
>> fort accent portugais (?) concernant un vieux 0 811 que je n'utilise
>> quasiment plus : https://1fichier.com/?k108j0pl23
>> 
>> L'appel provenait du 0186229002 (DirectVox, http://www.directvox.fr/).
>> 
>> Ce n'est pas la première fois qu'un opérateur douteux m'appelle
>> concernant ce numéro, mais ils appellent toujours sur mon portable
>> perso, qui n'est utilisé nulle part... sauf chez Keyyo (l'opérateur
>> chez lequel se trouve ce numéro).
>> Comment peuvent-ils récupérer ce numéro ? Auprès de l'ARCEP ? C'est légal ?
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet Stéphane RAIMONDEAU 

Pardon, http://www.infosva.org.

Cordialement,

Stéphane RAIMONDEAU

Le 03/02/2016 09:19, Stéphane RAIMONDEAU a écrit :
A partir d'une extraction de la liste APNF dispo sur 
http://www.inforsva.org ?

Si ton portable est dedans, ça doit être ça.

Cordialement,


Le 02/02/2016 18:28, Jonathan Leroy a écrit :

Le 2 février 2016 à 17:45, David Ponzone  a 
écrit :
Afin de faire des recoupements avec des confrères, voilà une 
information qui peut vous intéresser.
Nous avons remarqué "par hasard" que depuis quelques temps, un 
call-center en Tunisie appelle beaucoup de numéros que nous avons 
portés (attributaires Orange) pour faire des devis Orange à nos 
clients, en se présentant comme Orange.
Il est probable qu’Orange ait lancé une campagne sur les numéros 
d’anciens clients.

C'est marrant, j'ai justement reçu un appel ce matin d'une personne au
fort accent portugais (?) concernant un vieux 0 811 que je n'utilise
quasiment plus : https://1fichier.com/?k108j0pl23

L'appel provenait du 0186229002 (DirectVox, http://www.directvox.fr/).

Ce n'est pas la première fois qu'un opérateur douteux m'appelle
concernant ce numéro, mais ils appellent toujours sur mon portable
perso, qui n'est utilisé nulle part... sauf chez Keyyo (l'opérateur
chez lequel se trouve ce numéro).
Comment peuvent-ils récupérer ce numéro ? Auprès de l'ARCEP ? C'est 
légal ?





---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] TLS etc.

2016-02-03 Par sujet Jean-Francois Billaud 
Bonjour,

Des recommandations pour TLS StartTLS PFS etc.

https://www.m3aawg.org/sites/default/files/m3aawg-forward-secrecy-recommendations-2016-01.pdf
https://www.m3aawg.org/sites/maawg/files/news/M3AAWG_TLS_Initial_Recommendations-2014-12.pdf
https://bettercrypto.org/static/applied-crypto-hardening.pdf
https://wiki.mozilla.org/Security/Server_Side_TLS


JFB

-- 
Pour la nouvelle année j'ai pris la résolution de ne plus prendre
de résolution que je ne pourrai pas tenir.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Datacenter sur Annecy ?

2016-02-03 Par sujet Jerome SCHEVINGT 



Bonjour,

Quelqu'un connaitrait des Datacenter sur Annecy (si possible Fibré Orange)
proposant des hébergements en U double alimentation ?

Proposant aussi (ou disposant d’opérateur) permettant de faire une remonté
sur Paris ou Lyon sécurisé en Layer 2.

Merci d'avance
Jerome SCHEVINGT




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet Jonathan Leroy 
Le 3 février 2016 à 09:26, David Ponzone  a écrit :
> Extraction ?
> Impossible de faire une extraction sur infosva.org , 
> j’ai essayé, t’es bloqué après quelques requêtes consécutives et tu te pends 
> un captcha.
> Dans son cas, c’est beaucoup plus simple: l’opérateur qui l’a démarché a un 
> préfixe de porta, donc il est membre de l’APNF (direct ou indirect).
> D’ailleurs, on pourrait se demander s’ils ne sont pas devenus opérateur et 
> membre de l’APNF, juste pour aspirer la base.

Ça à l'air d'être ça effectivement. Je vois que mon portable apparait
sur infosva.org, donc je pense qu'il est aussi présent dans la base
APNF...
Du coup, y'a un endroit ou signaler ce genre de pratiques ?

-- 
Jonathan Leroy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet HVincent 

Le 03/02/2016 22:53, Nicolas Muller a écrit :

Une bonne partie des connexions vers google et autre youtube se fait en
QUIC, un protocole qui en gros est de l'HTTPS over UDP. Donc si les gros
paquets UDP ne passaient pas chez Orange, ça fait un moment qu'on le
serait...



roughly half of all requests from Chrome to Google servers are served 
over QUIC and we’re continuing to ramp up QUIC traffic,


eventually making it the default transport from Google clients — both 
Chrome and mobile apps — to Google servers.


We plan to formally propose QUIC to the IETF

source :

https://blog.chromium.org/2015/04/a-quic-update-on-googles-experimental.html

Donc dsl mais quic = protocole implémenté de chrome* to google serveur 
sans sniffer on sait pas la taille des paquets. il réduise les handshake 
et tout ce qui va avec surement mais... Je ne pense pas que cela soit un 
argument

Et puis si c'est vraiment bon on verra ça  dans des rfc..(html/2 :- )


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Nicolas Muller 
Une bonne partie des connexions vers google et autre youtube se fait en
QUIC, un protocole qui en gros est de l'HTTPS over UDP. Donc si les gros
paquets UDP ne passaient pas chez Orange, ça fait un moment qu'on le
serait...

2016-02-03 19:38 GMT+01:00 Guillaume Tournat :

> Le 03/02/2016 19:32, Pierre DOLIDON a écrit :
>
>> Bonsoir a tous.
>>
>> je me suis pris la tête récemment avec un tunnel openVPN en UDP (port
>> classique 1194) et avec le domino sosh (l'access point WIFI/4G, le même que
>> chez Orange).
>> Le tunnel ne montait même pas.
>> Après avoir retourné le truc dans tous les sens, et, sachant que le
>> tunnel montait parfaitement bien avec la même connexion 4G mais en partage
>> de connexion via mon téléphone (non opérateur) android, j'ai testé sur un
>> tunnel TCP (sur le même endpoint openVPN, une VM avec pfSense).
>> Miracle ! ça c'est mis subitement a fonctionner !
>>
>> Je pense que l'UDP est limité à des paquets de petite taille (genre DNS,
>> SIP, etc.) et que dès qu'on monte un peu "trop" en taille de paquets, ils
>> se font drop.
>>
>
>
> pour du tunnel openvpn, je n'utilise que du TCP, ce qui a l'avantage
> d'etre encapsulable à travers un proxy.
> très pratique d'ailleurs :-)
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Jonathan Leroy 
Le 3 février 2016 à 22:53, Nicolas Muller  a écrit :
> Une bonne partie des connexions vers google et autre youtube se fait en
> QUIC, un protocole qui en gros est de l'HTTPS over UDP. Donc si les gros
> paquets UDP ne passaient pas chez Orange, ça fait un moment qu'on le
> serait...

Chrome, qui est la seule implémentation réelle de QUIC il me semble,
ouvre deux connexions en simultané : une en TCP (HTTP) et l'autre en
UDP (QUIC) et bascule automatiquement sur la connexion TCP en cas de
souci avec la connexion QUIC.

-- 
Jonathan Leroy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Alerte au démarchage en masse par un call-center en Afrique du Nord pour le compte d'Orange

2016-02-03 Par sujet David Ponzone 
APNF et ARCEP



> Le 3 févr. 2016 à 13:14, Jonathan Leroy  a 
> écrit :
> 
> Le 3 février 2016 à 09:26, David Ponzone  a écrit :
>> Extraction ?
>> Impossible de faire une extraction sur infosva.org , 
>> j’ai essayé, t’es bloqué après quelques requêtes consécutives et tu te pends 
>> un captcha.
>> Dans son cas, c’est beaucoup plus simple: l’opérateur qui l’a démarché a un 
>> préfixe de porta, donc il est membre de l’APNF (direct ou indirect).
>> D’ailleurs, on pourrait se demander s’ils ne sont pas devenus opérateur et 
>> membre de l’APNF, juste pour aspirer la base.
> 
> Ça à l'air d'être ça effectivement. Je vois que mon portable apparait
> sur infosva.org, donc je pense qu'il est aussi présent dans la base
> APNF...
> Du coup, y'a un endroit ou signaler ce genre de pratiques ?
> 
> -- 
> Jonathan Leroy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Bensay 1 
Vous semblez bien affirmatif...
Une source ?

Cdt

BL

> Le 3 févr. 2016 à 18:23, nicolas.mar...@servihoo.fr a écrit :
> 
> Il faut dire que "Orange" bloque certains ports depuis le réseau mobile, ce
> que ne fait pas systématiquement "SFR". Vous semblez en avoir la preuve.
> Avez-vous "tenter" depuis une "autre antenne relai" ? (à tout hasard)
> 
> Bien cordialement, 
> 
> NM
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
> SIMANCAS Hugo
> Envoyé : mercredi 3 février 2016 18:08
> À : frnog@frnog.org
> Objet : [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile
> 
> Bonjour @ tous,
> 
> Je me prends la tête depuis plusieurs heures sur un accès à une appliance
> vidéo en écoute publique sur le port 8000. Ça marche très bien depuis SFR et
> autre, mais sur Orange, rien à faire ça marche pas.
> 
> Auriez-vous une idée ?
> 
> Merci bcp ^
> 
> Hugo
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet SIMANCAS Hugo 
Bonjour @ tous,

Je me prends la tête depuis plusieurs heures sur un accès à une appliance vidéo 
en écoute publique sur le port 8000. Ça marche très bien depuis SFR et autre, 
mais sur Orange, rien à faire ça marche pas.

Auriez-vous une idée ?

Merci bcp ^

Hugo


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet David Ponzone 
J’ai pas connaissance qu’Orange Mobile filtre sur son réseau.
Tu peux changer de port ?
Ou tu peux faire tourner un autre service sur la même machine sur le port 8000 
(genre ssh/ftp/http) pour voir si ça fait pareil ?



> Le 3 févr. 2016 à 18:07, SIMANCAS Hugo  a 
> écrit :
> 
> Bonjour @ tous,
> 
> Je me prends la tête depuis plusieurs heures sur un accès à une appliance 
> vidéo en écoute publique sur le port 8000. Ça marche très bien depuis SFR et 
> autre, mais sur Orange, rien à faire ça marche pas.
> 
> Auriez-vous une idée ?
> 
> Merci bcp ^
> 
> Hugo
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet nicolas.martin 
Il faut dire que "Orange" bloque certains ports depuis le réseau mobile, ce
que ne fait pas systématiquement "SFR". Vous semblez en avoir la preuve.
Avez-vous "tenter" depuis une "autre antenne relai" ? (à tout hasard)

Bien cordialement, 

NM

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
SIMANCAS Hugo
Envoyé : mercredi 3 février 2016 18:08
À : frnog@frnog.org
Objet : [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

Bonjour @ tous,

Je me prends la tête depuis plusieurs heures sur un accès à une appliance
vidéo en écoute publique sur le port 8000. Ça marche très bien depuis SFR et
autre, mais sur Orange, rien à faire ça marche pas.

Auriez-vous une idée ?

Merci bcp ^

Hugo


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Feedback Switchs Cisco Meraki MS350

2016-02-03 Par sujet Gonzague Dambricourt 
Sur ce modèle précis non par contre j'ai pas mal de MS42 / MS24 (maintenant
appelés MS320) si ça peut t'aider / si tu as des questions

2016-01-28 15:25 GMT+01:00 Joe Yabuki :

> Bonjour,
>
> Auriez-vous un retour d’expérience sur les Switchs Cisco Meraki (gamme
> MS350 stackable) ?
>
> Je suis en train d'essayer de faire un comparatif (avantages et
> inconvénients) par rapport aux Switchs locaux (Cisco gamme 2960X, HP...)
>
> Quelqu'un a-il déjà mis cela en place ? En êtes-vous satisfait ? Les
> conseillez-vous ?
>
> Merci,
>
> Joe
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Motaboy 
B'soir,

Je viens de tester depuis Sosh une connexion SCP en 8000 vers mon NAS
(hébergé chez free) : ça fonctionne.
Je pense que si filtrage il y a chez Orange, ce devrait être le même pour
Sosh... Par contre, mon test, c'est du TCP. J'imagine que pour ton
appliance vidéo, c'est de l'UDP. M'enfin bon.

Cordialement,
Matthieu Vernerie

Le 3 février 2016 à 18:49, Bensay 1  a écrit :

> Vous semblez bien affirmatif...
> Une source ?
>
> Cdt
>
> BL
>
> > Le 3 févr. 2016 à 18:23, nicolas.mar...@servihoo.fr a écrit :
> >
> > Il faut dire que "Orange" bloque certains ports depuis le réseau mobile,
> ce
> > que ne fait pas systématiquement "SFR". Vous semblez en avoir la preuve.
> > Avez-vous "tenter" depuis une "autre antenne relai" ? (à tout hasard)
> >
> > Bien cordialement,
> >
> > NM
> >
> > -Message d'origine-
> > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la
> part de
> > SIMANCAS Hugo
> > Envoyé : mercredi 3 février 2016 18:08
> > À : frnog@frnog.org
> > Objet : [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile
> >
> > Bonjour @ tous,
> >
> > Je me prends la tête depuis plusieurs heures sur un accès à une appliance
> > vidéo en écoute publique sur le port 8000. Ça marche très bien depuis
> SFR et
> > autre, mais sur Orange, rien à faire ça marche pas.
> >
> > Auriez-vous une idée ?
> >
> > Merci bcp ^
> >
> > Hugo
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Pierre Emeriaud 
Le 3 février 2016 à 18:07, SIMANCAS Hugo
 a écrit :
> Bonjour @ tous,
>
> Je me prends la tête depuis plusieurs heures sur un accès à une appliance 
> vidéo en écoute publique sur le port 8000. Ça marche très bien depuis SFR et 
> autre, mais sur Orange, rien à faire ça marche pas.

Orange en accès client ou serveur ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Pierre DOLIDON 

Bonsoir a tous.

je me suis pris la tête récemment avec un tunnel openVPN en UDP (port 
classique 1194) et avec le domino sosh (l'access point WIFI/4G, le même 
que chez Orange).

Le tunnel ne montait même pas.
Après avoir retourné le truc dans tous les sens, et, sachant que le 
tunnel montait parfaitement bien avec la même connexion 4G mais en 
partage de connexion via mon téléphone (non opérateur) android, j'ai 
testé sur un tunnel TCP (sur le même endpoint openVPN, une VM avec pfSense).

Miracle ! ça c'est mis subitement a fonctionner !

Je pense que l'UDP est limité à des paquets de petite taille (genre DNS, 
SIP, etc.) et que dès qu'on monte un peu "trop" en taille de paquets, 
ils se font drop.


Evidemment, aucunes sources ni comm officielle de la part d'Orange pour 
confirmer ou infirmer cela.


Donc, si ton appliance utilise de l'UDP, le problème *pourrait* venir de là.


Sinon... j'aurai au moins raconté mon histoire.

Le 03/02/2016 19:20, Pierre Emeriaud a écrit :

Le 3 février 2016 à 18:07, SIMANCAS Hugo
 a écrit :

Bonjour @ tous,

Je me prends la tête depuis plusieurs heures sur un accès à une appliance vidéo 
en écoute publique sur le port 8000. Ça marche très bien depuis SFR et autre, 
mais sur Orange, rien à faire ça marche pas.

Orange en accès client ou serveur ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Ports 8000 sur le réseau Orange Mobile

2016-02-03 Par sujet Guillaume Tournat 

Le 03/02/2016 19:32, Pierre DOLIDON a écrit :

Bonsoir a tous.

je me suis pris la tête récemment avec un tunnel openVPN en UDP (port 
classique 1194) et avec le domino sosh (l'access point WIFI/4G, le 
même que chez Orange).

Le tunnel ne montait même pas.
Après avoir retourné le truc dans tous les sens, et, sachant que le 
tunnel montait parfaitement bien avec la même connexion 4G mais en 
partage de connexion via mon téléphone (non opérateur) android, j'ai 
testé sur un tunnel TCP (sur le même endpoint openVPN, une VM avec 
pfSense).

Miracle ! ça c'est mis subitement a fonctionner !

Je pense que l'UDP est limité à des paquets de petite taille (genre 
DNS, SIP, etc.) et que dès qu'on monte un peu "trop" en taille de 
paquets, ils se font drop.



pour du tunnel openvpn, je n'utilise que du TCP, ce qui a l'avantage 
d'etre encapsulable à travers un proxy.

très pratique d'ailleurs :-)


---
Liste de diffusion du FRnOG
http://www.frnog.org/